antisurveillanceagency/shadownetShadowNet es un protocolo de enrutamiento anónimo que obliga a todas las conexiones (a nivel de sistema) a pasar a través de Tor mientras implementa técnicas similares a Mixnet/Endurecimiento del SO.
Muchas gracias a Jesús por hacer que esto llame la atención. Vuélvete a Jesús antes de que sea demasiado tarde. :) Él te ama
Para mejorar aún más tu privacidad y seguridad; usa ShadowNet en tu sistema operativo anfitrión y ejecuta Whonix en una VM para navegar por la web. O puedes usar GhostBox. (Herramienta de sandboxing publicada por Anti Surveillance Agency)
Clona GhostBox con Git aquí: https://github.com/antisurveillanceagency/GhostBox
Descarga Whonix aquí: https://www.whonix.org/ (Por favor, usa un software de VM seguro como KVM)
🛡️ ShadowNet: Protocolo de Anonimato Invariante al Flujo (Técnicas de Tor + Mixnet)
¡Ya no dependas de mezclarte entre la multitud para ser anónimo como con Tor normal, AHORA SER ÚNICO ES LA VERDADERA ANONIMIDAD!
Para Kali Linux/Parrot OS (otras distros de linux)
Instalación:
chmod +x 777 *
sudo bash setup.sh
gcc -static shadownet.c -o shadownet -lm
sudo ./shadownet (start/stop)
Capa de Ofuscación Asíncrona:
ShadowNet es un framework avanzado de endurecimiento de red que transforma una estación de trabajo estándar en una "Mixnet Privada de Uno". Al forzar todo el tráfico del sistema a través de un túnel síncrono, con ofuscación temporal y tamaño uniforme, elimina los metadatos de comportamiento que los adversarios a nivel estatal usan para desanonimizar a los usuarios. 🛡️ Características Evolutivas Principales
ShadowNet fuerza todo el tráfico del sistema a través de Tor mientras implementa técnicas similares a Mixnet (inspiradas en Nym).
ShadowNet reemplaza la liberación lineal estándar de paquetes con Stochastic Fairness Queuing.
La Lógica: En lugar de una entrega predecible de "tic-tac", los paquetes se hashean en múltiples "cubos" internos y se liberan usando un algoritmo de mezclado. El jitter también retrasa aleatoriamente el inicio de la conexión/desconexión, la NSA no sabrá cuándo te conectaste por primera vez a ShadowNet y cuándo te desconectaste, todo está retrasado. El jitter también se aplica al tráfico de cobertura.
El Beneficio: Destruye los Ataques de Correlación Temporal. Al re-mezclar el orden interno de cada paquete, asegura que el ritmo de los datos que llegan a tu nodo de entrada nunca coincida con el ritmo de los datos que salen del nodo de salida.
ShadowNet crea un "Ruido de Fondo TLS" (tráfico de cobertura a través de tor) al establecer su túnel seguro primario.
La Lógica: Al inicializarse, el protocolo ejecuta handshakes en segundo plano con dominios globales "seguros" de alto tráfico (Google, Yahoo, Medium).
ShadowNet va más allá de la "Sincronización Perfecta de Tiempo" para simular imperfecciones físicas del hardware.
La Lógica: Usando adjtimex, el protocolo introduce una oscilación microscópica y aleatoria (deriva) en el reloj del sistema.
El Beneficio: Las máquinas virtuales y los bots automatizados a menudo tienen relojes "perfectos" con precisión de milisegundos. Las laptops físicas reales tienen pequeñas vibraciones que causan que el tiempo derive. Imitar esta deriva previene el Fingerprinting por Desviación de Reloj, haciendo que tu máquina parezca un dispositivo físico real en lugar de una instancia anonimizada.
Para cada ráfaga que sale de tu computadora, ahora se les asignará un tamaño de paquete diferente a cada uno de ellos. (Esto derrota el enlace de fingerprinting)
El Beneficio: Cada "rebanada" de datos que se mueve por el cable es físicamente idéntica. Un observador no puede distinguir un mensaje de texto de 1KB de una transferencia de archivo de 10MB porque cada "sobre" de paquete pesa exactamente lo mismo.
ShadowNet mantiene un pulso disciplinado de 100kbps-5mbit independientemente de tu actividad real. Se te asigna uno fijo para cada sesión.
La Lógica: Si estás inactivo, el protocolo mantiene un tráfico de cobertura loopix-poisson. Si estás activo, mantiene el mismo tráfico de cobertura.
El Beneficio: Tu firma de red permanece como un tráfico de cobertura loopix consistente. Un adversario no puede ver "picos" en el tráfico que indicarían cuándo estás usando activamente la computadora versus cuándo está inactiva.
🛡️ Protección Anti-Forense y Contra Fugas 6. El Firewall "WebRTC Killer"
WebRTC es el vector principal para fugas de IP en navegadores modernos. ShadowNet implementa una política de Rechazo Estricto de UDP.
El Beneficio: Bloquea todo el tráfico UDP que no sea DNS. Dado que WebRTC requiere puertos UDP aleatorios para descubrir tu IP "real", esta regla de firewall efectivamente "ciega" la capacidad del navegador de filtrar tu identidad.
ShadowNet modifica el comportamiento IP predeterminado del kernel para imitar una estación de trabajo Windows estándar.
La Lógica: Cambia el "Time To Live" (TTL) de 64 (Linux) a 128 (Windows) y deshabilita los Timestamps TCP.
El Beneficio: Te conviertes en una "aguja en un pajar" de miles de millones de usuarios de Windows. Para los sensores de red automatizados, tu tráfico parece venir de una PC doméstica estándar en lugar de un SO de privacidad especializado.
Proxy sin Fugas: Detiene/Enmascara systemd-timesyncd, chrony y ntp.
Purga de Memoria: Al desactivarse, el script elimina las cachés del sistema y limpia metadatos volátiles, sin dejar "residuo" de la sesión en la RAM.
Con el jitter ya enviando paquetes en un tiempo aleatorio, para mejorar aún más el jitter, se añadió el IAT de Entropía para que entre los paquetes que se envían, nunca se envíen en el mismo orden aleatorizado (haciendo la aleatorización de su envío impredecible) Añadido para cada ráfaga que sale de la máquina y El retraso de Inicio/Desconexión, al cambio de dirección mac y a las solicitudes dns.
Ahora, el cristal dentro de la placa madre de tu computadora no revelará la información del hardware de red como la marca o modelo del mismo a un Adversario de Vigilancia Global como la NSA. Cada paquete dentro de una ráfaga tiene un retraso IAT de entropía que mitiga aún más sus métodos de rastreo. Se ha añadido un IAT de entropía a cada ráfaga que sale de tu máquina y también a cada paquete individual que se envía. Esto añade un retraso aleatorio a la temporización de cada paquete.
Ahora para cada sesión se te asigna uno de estos alias
Alias-Fixed - > Para toda la sesión se te asignará un paquete fijo tipo sphinx elegido aleatoriamente
Previene la vigilancia remota de audio/video.
Sensores Unload modules:
Previene el keylogging basado en vibraciones.
BIOS Lock chattr +i:
Previene malware a nivel de firmware (Bootkits).
Power Lock Governor:
change Enmascara los canales laterales de frecuencia de CPU.
Técnicas similares a Loopix Mixnet:
Añadido como ayudante adicional a los retrasos de iat de entropía, reordenamiento y mezclado de paquetes.
🚀 Inicio Rápido
Instalar Dependencias: sudo ./setup.sh
Inicializar ShadowNet: sudo ./shadownet (start/stop)
Verificar Anonimato: Verifica tu IP y ejecuta una prueba de fuga de WebRTC.
Desactivar: sudo ./shadow.sh stop (Restaura el sistema a su estado original).
Nota: ShadowNet está diseñado para entornos de alta latencia y alta seguridad. Al priorizar la Invariancia de Flujo sobre la velocidad, proporciona protección contra los sistemas de análisis de tráfico más avanzados del mundo.
